Veille sécuritéCMS & e-commerce
P4Faible
Avant la version 7.5.56.7212, FV Flowplayer Video Player ne vérifiait pas correctement la propriété des enregistrements avant leur modification ou suppression. Des utilisateurs authentifiés ayant au moins le rôle Contributeur pouvaient modifier ou supprimer des enregistrements appartenant à d’autres utilisateurs et en divulguer les métadonnées.
WordPress
IdentifiantCVE-2026-108067
GravitéFaible
Exploitationnon connue / non déterminée
Correctif7.5.56.7212
Source : NVD — CVE-2026-108067
Analyse technique
Vérification insuffisante de la propriété des enregistrements vidéo et métadonnées lors des opérations de modification et de suppression.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04 à 06:16:58.027Z, dans la période demandée.
ImpactModification, suppression ou divulgation de métadonnées d’enregistrements d’autres utilisateurs.
Versions affectéesFV Flowplayer Video Player < 7.5.56.7212
Version corrigée7.5.56.7212
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.8
EPSS0,14% · percentile 3,6%
Publication2026-11-04T06:16:58.027Z
Mise à jour2026-11-04T15:17:26.310Z
Action recommandée
Mettre à jour FV Flowplayer Video Player vers la version 7.5.56.7212 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).